BRIEFVenta de accesoslowP25
Venta de acceso SSH root vía exploit Segfault
Detectado15 octubre 2026 · 13:56 UTC
Un usuario comparte una 'shell SSH root gratuita' obtenida con el exploit Segfault, lo que indica capacidad de acceso remoto a un host no especificado. Sin una víctima nombrada el valor operativo es limitado. Solo merece vigilancia de baja prioridad.
CategoríaVenta de accesos
Severidadlow
Priority score25
Detectado15 octubre 2026 · 13:56 UTC
Venta de accesos● 62
Venta de acceso VPN OpenVPN a un SaaS de IndonesiaUn vendedor ofrece acceso OpenVPN a una empresa tecnológica/SaaS de Indonesia con ingresos estimados entre 1.000 y 5.000 millones de dólares. Las credenciales VPN dan un punto de apoyo en redes internas, permitiendo movimiento lateral y robo de datos. El acceso a una gran empresa suele preceder a un ransomware, por lo que merece seguimiento.Venta de accesos● 68
Venta de acceso a la pasarela de pago GeideaUn vendedor del mercado Spear ofrece acceso vinculado a la pasarela de pago Geidea, un procesador de tarjetas clave en Oriente Medio. El compromiso de una pasarela expone transacciones de comercios y datos de tarjetas, habilitando fraude a gran escala. Los defensores de pagos y banca deben tratarlo como una amenaza activa de venta de acceso.Venta de accesos● 52
Venta de acceso a los laboratorios Ampath de SudáfricaUn vendedor del foro Spear ofrece acceso vinculado a los laboratorios Ampath de Zululand, Sudáfrica, una de las mayores redes privadas de patología del país. La venta de acceso a un laboratorio sanitario expone datos de pacientes y arriesga la continuidad de los servicios de diagnóstico. Conviene vigilar intentos de credential stuffing y accesos VPN/RDP en el sector salud.Venta de accesos● 74
Acceso a GitLab de gobiernos de varios países filtradoUn actor afirma haber filtrado repositorios GitLab de varios gobiernos nacionales, exponiendo código fuente, secretos de pipelines y proyectos internos. Este acceso suele aportar credenciales, tokens de CI/CD y detalles de infraestructura para intrusiones posteriores. Cualquier organismo latinoamericano entre las víctimas debe identificarse y forzar la rotación de secretos.Venta de accesos● 56
Venta de 535 accesos a paneles cPanel (admin y usuario)Un vendedor de DarkForums ofrece 535 credenciales de cPanel repartidas entre cuentas admin y de usuario, publicado unas cuatro horas antes de la recolección. El acceso al panel de control de hosting permite desplegar webshells, desfigurar sitios y pivotar hacia correo o bases de datos en el mismo servidor. Cualquier organización alojada en cPanel compartido debería probar estas credenciales y rotar claves.Venta de accesos● 42
Venta de acceso de administrador a la Universidad Técnica de Cluj-NapocaUn actor ofrece acceso de administrador a utcluj.ro, la Universidad Técnica de Cluj-Napoca en Rumanía. El acceso admin a un sitio suele permitir desfiguración, robo de datos y movimiento lateral hacia la infraestructura universitaria. Es un indicador válido de venta de acceso, aunque el objetivo queda fuera de la región AR-LATAM.